Datenschutzerklärung
Version 2026-09-full
Zuletzt aktualisiert: 25. September 2026
Diese Information erklärt, wie AMZSTRATEGY LLC personenbezogene Daten verarbeitet, wenn eine Person dayinflow.com besucht, ein DayInFlow-Konto eröffnet, den Dienst nutzt, den Support kontaktiert oder einen Termin über eine von einem unserer Kunden verwaltete Seite bucht. Sie gilt auch für Mitteilungen, die über den Dienst gesendet werden. Die Cookie-Richtlinie beschreibt getrennt Tracking-Technologien und Präferenzen.
1. Wer wir sind und wie Sie uns erreichen
AMZSTRATEGY LLC, Company ID / Registration Number 2026-002043679, mit eingetragener und Hauptniederlassung in 30 N Gould St, Ste R, Sheridan, WY 82801, USA, betreibt DayInFlow. Für Datenschutzanfragen, Datenzugriff oder Beschwerden: support@dayinflow.com.
2. Die Rollen bei der Verarbeitung
Wenn wir die Website, Konten, Abonnements, die Sicherheit, Supportanfragen und unsere Geschäftstätigkeiten verwalten, legt AMZSTRATEGY LLC die Zwecke und Mittel der Verarbeitung fest und ist Verantwortlicher für die entsprechenden Daten. Wenn eine Organisation als Kunde DayInFlow verwendet, um Veranstaltungen zu organisieren, Mitglieder einzuladen, die Antworten von Buchenden zu erfassen und im eigenen Namen Mitteilungen zu senden, bestimmt die Organisation die Zwecke und Inhalte dieser Verarbeitungen; DayInFlow handelt in der Regel als Auftragsverarbeiter gemäß der Vereinbarung zur Datenverarbeitung. Eine Organisation kann im Namen eines anderen Verantwortlichen selbst verantwortlich sein: in diesem Fall muss sie über die erforderlichen Anweisungen und Berechtigungen verfügen.
Wenn Sie einen Termin buchen, ist die auf der Buchungsseite angezeigte Organisation die primäre Anlaufstelle für Fragen zum Inhalt der Veranstaltung, zu gestellten Fragen, zur Rechtmäßigkeit der Mitteilungen und zu deren weiterer Nutzung der Daten. Wir können eine Anfrage an diese Organisation weiterleiten, die Daten betrifft, die in ihrem Auftrag verarbeitet werden, nachdem wir geprüft haben, dass dies angemessen ist.
3. Welche Daten wir verarbeiten und woher sie stammen
- Website und Konto: Vorname, Nachname, E-Mail, geschützte Anmeldeinformationen oder Zugangsdaten über Google/Microsoft, Sprache, Zeitzone, Organisationen und Rollen, Präferenzen und Einstellungen.
- Abonnement und Verwaltung: Plan, Plätze, Bestellhistorie, Zahlungen, Rechnungen, Gutscheine und Abonnementstatus. Vollständige Kartendaten werden vom Zahlungsanbieter verarbeitet; DayInFlow erhält Identifikatoren, Ergebnisse und eingeschränkte Details, die für die Verwaltung erforderlich sind.
- Kalender und freiwillig verbundene Integrationen: Kalenderkennungen, Verfügbarkeit und Metadaten von Terminen, die erforderlich sind, um Konflikte zu erkennen; für einen gebuchten Termin die Daten, die benötigt werden, um den Termin zu erstellen oder zu aktualisieren und, falls gewählt, einen Link für die Videokonferenz. Wir fordern keinen Kalenderzugang für Werbezwecke an.
- Termine und Eingeladene: Vorname, Nachname, E-Mail, ggf. Telefon, Antworten auf von der Organisation konfigurierte Fragen, Datum, Uhrzeit, Zeitzone, zugewiesener Host, Status, Notizen und Betriebsverlauf. Freitexteingaben durch den Eingeladenen können zusätzliche Daten enthalten: Wir bitten Organisatoren, keine besonderen Kategorien von Daten zu verlangen, sofern dies nicht unbedingt erforderlich und rechtmäßig ist.
- Kommunikation und Support: Tickets, E‑Mails, Chat mit dem KI-Assistenten, Nachrichten und Daten, die Sie uns mitteilen, Protokolle über Versand und Zustellung von E‑Mails oder SMS.
- Technische und sicherheitsrelevante Daten: IP-Adresse, Gerät, Browser, Sitzungskennungen, Anmeldeprotokolle, Fehler, API‑Nutzung, Anti‑Missbrauchs‑Signale und Cookie‑Präferenzen.
- Analyse und Marketing: Besuchs- und Herkunftsdaten nur gemäß den Diensteinstellungen, dem gesetzlich erforderlichen Einwilligungsvorbehalt und der Cookie-Richtlinie.
Die Daten stammen direkt von Ihnen, von der Organisation, die Sie einlädt oder bei der Sie buchen, von Administratoren Ihres Workspaces, von den Integrationen, die Sie verbinden, und von Anbietern, die Zahlungen oder Zustellung von Mitteilungen bestätigen. Wir kaufen keine Kontaktlisten, um Buchungen zu generieren.
4. Zwecke und Rechtsgrundlagen
Wir verwenden die Daten, um Konten, Organisationen, Veranstaltungen, Verfügbarkeiten, Buchungen, Kalenderverknüpfungen und Mitteilungen zu erstellen und zu pflegen, die für den Dienst erforderlich sind: Erfüllung des Vertrags oder, für Eingeladene, Zwecke, die von der Kundenorganisation bestimmt werden. Wir verarbeiten Zahlungen, Rechnungen und gesetzlich vorgeschriebene Aufzeichnungen zur Vertragserfüllung und zur Erfüllung rechtlicher Verpflichtungen. Sicherheit, Betrugsprävention, Fehlerdiagnose, Rechtsdurchsetzung und zuverlässige Verbesserung des Dienstes beruhen je nach Fall auf rechtlichen Pflichten oder berechtigten Interessen, die mit den Rechten der betroffenen Personen abgewogen werden. Wir beantworten Supportanfragen, um den Dienst auszuführen oder unser berechtigtes Interesse zu verfolgen, Nutzer und Besucher zu unterstützen.
Für nicht notwendige Cookies oder Technologien, Werbemitteilungen und andere Verarbeitungen, die dies erfordern, holen wir die jeweils geltende Einwilligung ein. Sie können diese jederzeit widerrufen, ohne die Rechtmäßigkeit der bereits erfolgten Verarbeitung zu beeinträchtigen. Die Organisation, die SMS, Erinnerungen oder zusätzliche Mitteilungen an Eingeladene einrichtet, ist für eine gültige Rechtsgrundlage und, falls erforderlich, für die Einholung der Einwilligung und einer Opt‑out‑Möglichkeit verantwortlich.
Der KI‑Assistent kann die Anfrage und den autorisierten Kontext analysieren, um das Produkt zu erklären, dem Nutzer zu helfen oder Aktionen im Rahmen seiner Rolle vorzubereiten. Sensible Aktionen, Änderungen an Eigentumsverhältnissen, Abrechnung und Berechtigungen dürfen nicht vom Assistenten durchgeführt werden. Automatische Antworten können ungenau sein: Prüfen Sie diese, bevor Sie sich auf rechtliche, finanzielle oder betriebliche Hinweise verlassen.
5. Empfänger und Weitergabe
Daten können für autorisierte Mitglieder der Organisation, den Veranstaltungs‑Host, Eingeladene im Rahmen der für die Buchung notwendigen Informationen, autorisiertes DayInFlow‑Personal für Support und Sicherheit sowie vertraglich gebundene Anbieter für Hosting, Datenbanken, Authentifizierung, Zahlungen, E‑Mail, SMS, KI und Monitoring zugänglich sein. Wenn der Nutzer Google, Microsoft, Zoom oder andere Dienste verbindet, werden die dafür erforderlichen Daten an den gewählten Dienst übermittelt und deren Verarbeitung richtet sich auch nach den jeweiligen Bedingungen und Datenschutzhinweisen. Eine Liste der Anbieter und Kategorien ist auf der Seite Unterauftragsverarbeiter und Übermittlungen verfügbar.
Wir verkaufen keine personenbezogenen Daten von Eingeladenen. Wir erlauben Kunden nicht, Kalender oder Termine anderer Organisationen einzusehen.
6. Internationale Übermittlungen
AMZSTRATEGY LLC hat seinen Sitz in den Vereinigten Staaten, und einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs oder des Herkunftslands des Nutzers verarbeiten. Wenn erforderlich, wenden wir einen gültigen Übermittlungsmechanismus an, wie eine anwendbare Angemessenheitsentscheidung oder Standardvertragsklauseln, zusammen mit geeigneten zusätzlichen Maßnahmen. Die Liste der Anbieter und die tatsächliche Lokalisierung der Verarbeitungen werden auf der Seite Unterauftragsverarbeiter und Übermittlungen aktuell gehalten; Sie können Informationen zu den Garantien über support@dayinflow.com anfordern.
7. Speicherung
Wir speichern Daten, solange das Konto oder die Organisation aktiv ist und in dem für die beschriebenen Zwecke erforderlichen Umfang. Einstellungen, die nach einem Downgrade auf Free oder von Full auf Pro überschüssig sind, bleiben 30 Tage wiederherstellbar und werden dann gemäß dem geltenden Plan gelöscht; die im niedrigeren Plan zugänglichen Informationen bleiben verfügbar. Gelöschte Veranstaltungen verbleiben 90 Tage im Papierkorb. Eine freiwillige Löschung der Organisation sieht 7 Tage Wiederherstellungsmöglichkeit vor, bevor die operative Löschung erfolgt. Nach einem Zahlungsausfall und einer Kulanzfrist bleibt die Sperrung 30 Tage bestehen; anschließend folgt eine 30‑tägige Frist zum Export der Daten vor der operativen Löschung. Verschlüsselte Backups werden innerhalb weiterer 30 Tage rotiert, vorbehaltlich gesetzlicher Aufbewahrungspflichten oder dokumentierter Sicherheitsbedarfe. Importierte Zoom‑Transkripte werden nach 90 Tagen gelöscht; die KI‑Chat‑Historie wird 30 Tage aufbewahrt. Rechnungen und Transaktionsdaten werden getrennt für den von den anwendbaren Vorschriften geforderten Zeitraum aufbewahrt.
Diese Fristen beschreiben die Produktpolitik und können verlängert werden, wenn das Gesetz die Aufbewahrung verlangt, ein Rechtsstreit besteht oder Rechte geschützt werden müssen; in solchen Fällen wird der Zugriff eingeschränkt. Die Kundenorganisation muss ihren Eingeladenen etwaige zusätzliche Aufbewahrungsfristen mitteilen für Daten, die sie aus DayInFlow exportiert oder außerhalb von DayInFlow verarbeitet.
8. Sicherheit
Wir wenden rollen‑ und organisationsbasierte Zugriffskontrollen, Schutz der Anmeldeinformationen, angemessene Verschlüsselung, Betriebsprotokolle, Anti‑Missbrauchs‑Begrenzungen, Backups und risikogerechte Überprüfungen an. Kein Online‑Dienst kann ein Nullrisiko garantieren. Im Falle eines Vorfalls bewerten wir den Umfang und die Mitteilungspflichten und informieren, wenn wir als Auftragsverarbeiter handeln, die Kundenorganisation unverzüglich ohne ungerechtfertigte Verzögerung.
9. Rechte und Wahlmöglichkeiten
Soweit gesetzlich vorgesehen, können Sie Zugang, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen und Widerruf der Einwilligung verlangen. Sie können außerdem Beschwerde bei der zuständigen Aufsichtsbehörde einreichen. Schreiben Sie an support@dayinflow.com; wir können Informationen zur Identitätsprüfung anfordern, ohne Passwörter zu verlangen. Bezieht sich die Anfrage auf Daten einer Buchung, die im Auftrag eines Kunden verarbeitet werden, arbeiten wir mit dem Kunden zusammen, der die Verarbeitung bestimmt. Cookie‑Einstellungen finden Sie in der Cookie‑Richtlinie und im Präferenzpanel.
10. Minderjährige, Änderungen und Kontakte
DayInFlow richtet sich an Geschäftskunden und Personen, die Dienstleistungen buchen; es ist nicht für die eigenständige Nutzung durch Minderjährige unter dem jeweils geltenden Alter konzipiert. Organisatoren, die Dienstleistungen für Minderjährige anbieten, sind für die erforderlichen Zustimmungen verantwortlich. Wir werden Änderungen dieser Information mit aktualisiertem Datum veröffentlichen; wenn die Änderung relevant ist, geben wir eine angemessene Mitteilung heraus. Bei Fragen: support@dayinflow.com.